<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Oct 27, 2015 at 11:42 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><span class="">>In my (I think typical) case, there are multiple attributes with the "right" nameIDFormat or nameFormat.<br>
<br>
</span>Then one or more of the SPs have forced you to break your system. By definition a given Format is not meant to refer to different data just based on who's asking. That's the entire point of a Format.<br></blockquote></div><br>I'm sorry I don't follow Scott.  The default eduPersonTargetedID resolver has nameIdFormat="urn:oasis:names:tc:SAML:2.0:nameid-format:persistent" as well.  How or why is it "broken" to configure the IdP to send a different (not "targeted") ID in the Subject to one or more SPs ? </div><div class="gmail_extra"><br></div><div class="gmail_extra">David</div><div class="gmail_extra"><br></div></div>